NoScript

NoScript
Información general
Tipo de programa Extensiones de Mozilla
Desarrollador Giorgio Maone
Licencia GPLv3+
Idiomas Multilingüe
Información técnica
Programado en CSS, JavaScript y XUL
Plataformas admitidas Firefox
Versiones
Última versión estable 12.1.1 (info) ( 28 de diciembre de 2024 (11 días))
Enlaces
[editar datos en Wikidata]

NoScript (o NoScript Security Suite) es una extensión libre y de código abierto para Mozilla Firefox, SeaMonkey, Flock y navegadores web basados en Mozilla Firefox y Google Chrome.[1]​ NoScript bloquea la ejecución de JavaScript, Java, Flash, Silverlight, y otros complementos y contenidos de scripts. NoScript tiene un lista blanca para permitir la ejecución de guiones informáticos de ciertos sitios.[2]​ También ofrece contramedidas específicas contra los ataques de seguridad.

Características

Seguridad y uso

Después de la instalación en Firefox, es bloqueado por defecto el contenido ejecutable JavaScript, Java, Flash, Silverlight, y otros contenidos "activos", bajo la asunción que los sitios web maliciosos pueden usar estas tecnologías en formas maliciosas. El usuario puede permitir que el contenido activo pueda ser ejecutado en sitios web de confianza, dando un permiso explícito.[3]​

NoScript toma la forma de un icono en la barra de herramientas o en la barra de estado del Firefox. Muestra cada sitio cuyo contenido está siendo bloqueado o permitido para la página actual que se está viendo, con opciones para permitir el contenido actualmente bloqueado o para prohibir el contenido actualmente permitido.

NoScript también provee defensas adicionales contra ataques en Internet tales como XSS, CSRF, Clickjacking, ataque Man-in-the-middle y DNS rebinding, con contramedidas específicas que trabajan independientemente del bloqueo de script.[4]​

Emparejado de sitios y lista blanca

Los scripts (y otros elementos bloqueables) son permitidos o bloqueados basado en la fuente de donde el script es leído - que con frecuencia no es idéntica a la URL mostrada en el campo de la dirección de la página web. Esto es porque muchas páginas web leen elementos tales como iframes, hojas de estilo (stylesheets), scripts y reproductores embebidos desde sitios remotos. Cuando una página web incluye scripts y otros elementos bloqueables de muchas fuentes, el usuario puede especificar una política de bloqueo tanto para la dirección principal y como para cada una de las fuentes separadamente.

Una vez que cualquier fuente es marcada como confiable, NoScript la tratará como confiable incluso si es cargada indirectamente por páginas web o scripts originados desde otros dominios.

Para cada fuente, la dirección, el dominio, o el dominio padre exactos pueden ser especificados. Permitiendo un dominio (ej. mozilla.org), hace que todos sus subdominios sean permitidos implícitamente (ej. www.mozilla.org, addons.mozilla.org y así sucesivamente) con cada posible protocolo (ej. HTTP y HTTPS). Permitiendo una dirección (protocolo://host ej. https://www.mozilla.org), hace que sus subdirectorios sean permitidos (ej. https://www.mozilla.org/firefox y https://www.mozilla.org/thunderbird), pero no los parientes del dominio ni sus hermanos. Por lo tanto, mozilla.org y addons.mozilla.org no serán permitidos automáticamente.[5]​

Lista negra de no confianza

Los sitios también se pueden poner en la lista negra de NoScript[6]​ (la lista negra contiene los sitios en que no se confía y en donde se bloqueará automáticamente el contenido de scripts, etc).

Protección Anti-XSS

El 11 de abril de 2007 fue lanzado al público el NoScript en su versión 1.1.4.7,[7]​ introduciendo una protección del lado del cliente contra el cross-site scripting (XSS) de tipo 0 y de tipo 1. Cuando un sitio web intenta inyectar código HTML o Javascript dentro de un sitio diferente, NoScript filtra la solicitud maliciosa, neutralizando su carga peligrosa.[8]​

Premio

NoScript fue nombrado por PC World como uno de los 100 mejores productos de 2006, estando en el puesto #52.[9]​

Referencias

  1. ↑ «NoScript Extension Officially Released for Google Chrome» (en inglés). ZDNet. 30 de abril de 2019. 
  2. ↑ NoScript What is it? NoScript.net, Accessed April 22, 2008
  3. ↑ NoScript Features-Usable security NoScript.net, Accessed April 22, 2008
  4. ↑ Giorgio Maone (1 de agosto de 2010). «al_9x Was Right, My Router is Safe». Hackademix.net. Consultado el 2 de agosto de 2010. 
  5. ↑ NoScript Features-Site matching NoScript.net, Accessed April 22, 2008
  6. ↑ NoScript Features-Untrusted blacklist NoScript.net, Accessed April 22, 2008
  7. ↑ NoScript's first Anti-XSS release Mozilla Add-ons
  8. ↑ NoScript Features-Anti-XSS protection NoScript.net, Accessed April 22, 2008
  9. ↑ PC World Award pcworld.com, Accessed April 22, 2008

Enlaces externos

Read other articles:

Gen Hoshino

Gen HoshinoNama asal星野 源Lahir28 Januari 1981 (umur 43)Warabi, Saitama, JepangPekerjaanPenyanyipenulis lagumusisiaktorpengisi suarapenulisAgenOtona Keikaku (akting)Amuse (musik)Tinggi168 cm (5 ft 6 in)Suami/istriAragaki Yui ​(m. 2021)​Karier musikGenreJ-PopFolkAnisonInstrumenVokalmarimbaGitarTahun aktif2000–sekarangLabelSpeedstar Records (2010-Sekarang)Artis terkaitSakerockSitus webHoshino Gen Official Website Gen Hoshino (星野 �...

 

Progressive Graphics File

File format This article has multiple issues. Please help improve it or discuss these issues on the talk page. (Learn how and when to remove these template messages) This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Progressive Graphics File – news · newspapers · books · scholar · JSTOR (October 2010) (Learn h...

 

Fuzhou

Sungai Min, Fuzhou Fuzhou adalah ibu kota Fujian, Tiongkok.[1] Dalam ejaan lama kota ini dibaca Foochow. Kota ini berlokasi di muara Sungai Min, sebelah timur Fujian, berbatasan dengan Selat Taiwan. Sebagai ibu kota Fujian, Fuzhou berperan sebagai pusat ekonomi, politik, budaya dan transportasi provinsi tersebut.[1] Sejarah singkat Sejarah Fuzhou bermula sejak abad ke-3 M sebagai kota peleburan bijih besi.[2] Bangsa Minyue mendirikan kerajaan di wilayah Fujian dan menj...

C

 Nota: Se procura a linguagem de programação criada em 1972, veja C (linguagem de programação). Para outros significados, veja C (desambiguação).  Nota: Devido a limitações técnicas, C# redireciona aqui. Para a linguagem criada pela Microsoft, veja C Sharp. Esta página cita fontes, mas que não cobrem todo o conteúdo. Ajude a inserir referências. Conteúdo não verificável pode ser removido.—Encontre fontes: ABW  • CAPES  • Google (...

 

Человек прямоходящий

† Человек прямоходящий Научная классификация Домен:ЭукариотыЦарство:ЖивотныеПодцарство:ЭуметазоиБез ранга:Двусторонне-симметричныеБез ранга:ВторичноротыеТип:ХордовыеПодтип:ПозвоночныеИнфратип:ЧелюстноротыеНадкласс:ЧетвероногиеКлада:АмниотыКлада:Синапсиды�...

 

Bakht Singh

Indian Christian Evangelist (1903–2000) This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Bakht Singh – news · newspapers · books · scholar · JSTOR (February 2024) (Learn how and when to remove this template message) Bakht SinghBornBakht Singh Chabra6 June 1903Sargodha District, Punjab, British IndiaDied17 S...

René Tretschok

German footballer You can help expand this article with text translated from the corresponding article in German. (December 2021) Click [show] for important translation instructions. View a machine-translated version of the German article. Machine translation, like DeepL or Google Translate, is a useful starting point for translations, but translators must revise errors as necessary and confirm that the translation is accurate, rather than simply copy-pasting machine-translated text into...

 

The Oblongs

Adult animated sitcom The OblongsThe Oblongs title cardGenreAnimated sitcomBlack comedySurreal comedyCreated byAngus OblongJace RichdaleBased onCreepy Susie and 13 Other Tragic Tales for Troubled Childrenby Angus OblongVoices ofWill FerrellJean SmartPamela AdlonJason SklarRandy SklarJeannie EliasLea DeLariaBecky ThyreBilly WestMaurice LaMarcheLaraine NewmanOpening themeOblongs by They Might Be GiantsComposers David Michael Frank David Schwartz Country of originUnited StatesNo. of seasons1No. ...

 

國民陣線

国民阵线Barisan NasionalNational Frontباريسن ناسيونلபாரிசான் நேசனல்国民阵线标志简称国阵，BN主席阿末扎希总秘书赞比里署理主席莫哈末哈山总财政希山慕丁副主席魏家祥维纳斯瓦兰佐瑟古律创始人阿都拉萨成立1973年1月1日 (1973-01-01)[1]设立1974年7月1日 (1974-07-01)前身 联盟总部 马来西亚  吉隆坡 50480 秋傑区敦依斯迈路太子世贸中心（英�...

Pennsylvania Route 10

State highway in Pennsylvania, US This article is about the current route. For the PA Route 10 in the 1920s, see Pennsylvania Route 10 (1920s). PA 10 redirects here. The term may also refer to Pennsylvania's 10th congressional district. Pennsylvania Route 10Route informationMaintained by PennDOTLength44.041 mi[1] (70.877 km)Existed1956–presentMajor junctionsSouth end PA 472 in OxfordMajor intersections US 1 near Oxford PA 896 in Russellville PA...

 

哈萨克斯坦总统

此条目序言章节没有充分总结全文内容要点。 (2019年3月21日)请考虑扩充序言，清晰概述条目所有重點。请在条目的讨论页讨论此问题。 哈萨克斯坦總統哈薩克總統旗現任Қасым-Жомарт Кемелұлы Тоқаев卡瑟姆若马尔特·托卡耶夫自2019年3月20日在任任期7年首任努尔苏丹·纳扎尔巴耶夫设立1990年4月24日（哈薩克蘇維埃社會主義共和國總統） 哈萨克斯坦 哈萨克斯坦政府...

 

2023 New Zealand Track and Field Championships

Domestic athletics championship event International athletics championship event2023 New Zealand Track & Field ChampionshipsDates2–5 MarchHost cityWellingtonVenueNewtown Park← 2022 2024 → The 2023 New Zealand Athletics Championships was the national championship in outdoor track and field for New Zealand. It was held from 2–5 March at Newtown Park in Wellington. The 10,000 metres was held separately on 19 November 2022 and The Combined Events Championship (incorporating th...

Epona

Gallo-Roman goddess of horses and fertility This article is about the goddess. For the video game character, see Epona (The Legend of Zelda). Epona, second or third century AD, from Contern, Luxembourg (Musée national d'art et d'histoire, Luxembourg City) In Gallo-Roman religion, Epona was a protector of horses, ponies, donkeys, and mules. She was particularly a goddess of fertility, as shown by her attributes of a patera, cornucopia, ears of grain, and the presence of foals in some sculptur...

 

Singin' in the Rain (film)

Singin' in the RainSutradaraStanley DonenGene KellyProduserArthur FreedDitulis olehBetty ComdenAdolph GreenPemeranGene KellyDonald O'ConnorDebbie ReynoldsJean HagenDistributorMetro-Goldwyn-MayerTanggal rilisDurasi103 menitNegara Amerika SerikatBahasaInggrisAnggaran$2.540.800 USD Trailer Film Singin' in the Rain adalah sebuah film musikal tahun 1952. Diperankan oleh Gene Kelly, Donald O'Connor, dan Debbie Reynolds. Film ini disutrdarai oleh Gene Kelly yang juga menjadi pemeran utama, seka...

 

خزان وقود

هذه المقالة بحاجة لصندوق معلومات. فضلًا ساعد في تحسين هذه المقالة بإضافة صندوق معلومات مخصص إليها. خزنات الوقود خزان الوقود أو (خزان البنزين) هو حاوية آمنة لحفظ وتخزين السوائل القابلة للاشتعال مع مراعاة كل قوانين وإجراءات السلامة، وخزانات الوقود تختلف احجامها وأشكالها حس�...

Nexus 9

Google Nexus > Nexus 9 Nexus 9 製造 HTC 発売日 2014年11月3日 概要 OS Android 5.0→7.1.1 CPU NVIDIA Tegra K1 音声通信方式 GSM/CDMA/UMTS/LTE（GSM:850/900/1800/1900MHz CDMA:未発表 UMTS:ペンタバンド LTE:未発表） 形状 タブレット型 サイズ 228.25 × 153.68 × 7.95 mm 質量 425 g(Wi-Fiモデル)436 g(LTEモデル) g バッテリー 6700mAh 内部メモリ RAM:2GBStorage:16/32GB 外部メモリ なし FeliCa NFC 赤外線通信機能 なし �...

 

Davide Pinato

Davide PinatoPinato all'Atalanta nel 1993Nazionalità Italia Altezza188[1] cm Peso79[1] kg Calcio RuoloPreparatore dei portieri (ex portiere) Squadra Milan (Giovanili) Termine carriera2003 - giocatore CarrieraGiovanili 19??-19?? Monza Squadre di club1 1983-1988 Monza55 (-36)1988-1989 Milan2 (-2)1989-1990 Monza37 (-36)1990-1991 Atalanta0 (0)1991-1992→  Piacenza28 (-27)1992-2002 Atalanta72 (-77)2002-2003 Sampdoria0 (0) Carriera...

 

Progetto

Disambiguazione – Se stai cercando la rivista di architettura, vedi Il Progetto (periodico). Questa voce o sezione sugli argomenti economia aziendale e design non cita le fonti necessarie o quelle presenti sono insufficienti. Puoi migliorare questa voce aggiungendo citazioni da fonti attendibili secondo le linee guida sull'uso delle fonti. Segui i suggerimenti del progetto di riferimento. Progetto di una rete Un progetto consiste, in senso generale, nell'organizzazione di azioni nel t...

Fusione nucleare

Disambiguazione – Se stai cercando l'incidente molto grave di fusione del nocciolo di un reattore nucleare, che non è un caso di fusione nucleare, vedi Meltdown nucleare. Diagramma della reazione esotermica D-T (deuterio-trizio) con la produzione di elio e l'emissione di energia.[1] In chimica nucleare e in fisica nucleare, la fusione nucleare è una reazione nucleare nella quale i nuclei di due o più atomi si fondono tra loro formando il nucleo di un elemento chimico più pesant...

 

Faltengebirge

Stark vereinfachte Darstellung des Zusammenstoßes der Kontinentalblöcke jeweils zweier verschiedener tektonischer Platten mit Faltengebirge über der Kollisionszone. Großmaßstäbige S-förmige Faltung in den Schweizer Alpen (Gasterntal) Faltengebirge sind Gebirge, die entstehen, wenn mindestens zwei tektonische Platten der Erdkruste sich aufeinander zu bewegen und aufeinander Druck ausüben, was dazu führt, dass die Kruste in der Kontaktzone der beiden Platten verformt und emporgedrückt...